Как настроить провайдер идентификации

Как обойти SMS-идентификацию при подключении к публичным Wi-Fi сетям?

В 2014 году начали свое действие постановления правительства РФ №758 №801, обязывающие владельцев публичных WiFi сетей настроить на роутерах идентификацию пользователей через паспортные данные, sms или портал гос. услуг. Нежелание владельцев кафе тратиться за Captive portal’ы поспособствовало некоторым провайдерам в распространении своих точек доступа с платной sms-авторизацией. У меня возникло желание проверить, можно ли подобную sms-авторизацию обойти.

Дисклеймер

Данная статья написана в ознакомительных целях. Автор ни в коем случае не призывает читателей к нарушению законодательства РФ. Пожалуйста, не повторяйте действия, описанные в данной статье, предварительно не ознакомившись с главой 28 УК РФ. Все торговые марки и названия Wi-Fi сетей в данной статье являются выдуманными, а все совпадения — случайными.

К делу.

Для поиска подходящей жертвы я взял ноутбук с Debian’ом на борту и направился в ближайшую пиццерию. Рядом было пара торговых центров, и еще несколько забегаловок, что гарантировало мне найти подходящую «жертву». Я подключился к одной из доступных мне сетей, затем открыл браузер, чтобы зайти на заветный порнхаб habr.com и вот что я увидел:

Эта точка доступа оказалась подконтрольна одному из российских провайдеров. Мне предлагалось воспользоваться данной сетью в качестве гостя на минимальной скорости, получить премиум за 99 рублей или (если я являюсь клиентом данного провайдера) войти через личный кабинет. И, конечно же, я пошел путем, не входящим в этот список (иначе зачем бы я начал писать эту статью).

На своем опыте я знал, если пройти идентификацию на одной точке доступа этого провайдера, то при подключении того-же устройства к другой точке идентификацию проходить не требовалось (потом оказалось, что так у всех провайдеров, предоставляющих sms-авторизацию). Идентификация не требовалась даже когда использовался другой браузер. Значит, провайдер как-то запоминает наше «железо». Самое первое что мне пришло в голову — провайдер запоминает mac-адрес нашего устройства. А это значит, что если поставить себе mac-адрес того, кто уже прошел идентификацию, то мы сможем спокойно пользоваться сетью. И, как мы увидим дальше, интуиция меня не подвела.

Для атаки я решил воспользоваться утилитами из пакета aircrack-ng и WiFi-адаптером TL-WN722N с внешней антенной для большего охвата. Для начала я подключил адаптер и с помощью airodump-ng перевел его в режим монитора. Я описал этот процесс кратко, более подробно вы можете прочитать тут.

wlx60e32719503f — это наш адаптер
Убиваем процессы, которые используют адаптер, и переводим его в режим монитора.

Мы видим, что появился новый сетевой интерфейс — wlan0mon. Запускаем его

Ждем пару минут, и получаем такую табличку

Нас интересуют поля BSSID (mac-адрес точки доступа), CH (канал) и ESSID (название сети). По полю ESSID я нашел интересующую сеть (она шестая по счету). Берем из таблицы mac-адрес точки доступа (CC:B2:**:**:**:FC), канал (4 канал), на котором она работает и передаем их в airodump-ng:

Ждем некоторое время, и теперь получаем такой вывод:

В первой таблице всего одна строка. Это наша атакуемая сеть. Во второй таблице мы видим список клиентов этой сети. Нас интересует поле STATION. Это mac-адреса клиентов, сохраняем их в текстовый файл. Нам необходимо заменить свой mac-адрес на один из них. Я выбрал mac предпоследнего клиента (1C:CD:**:**:**:43), так как этот клиент самый активный в сети, а следовательно, он наверняка прошел идентификацию.

Как всем известно (а я надеюсь, что вам известно), двум устройствам с одинаковыми mac-адресами будет трудно ужиться в одной сети. И сейчас у нас 2 варианта.

Можно воспользоваться утилитой aireplay-ng, чтобы провести деаутентификацию нашего клиента от сети

• «-a CC:B2:**:**:**:FC» — это атакуемая точка доступа
• «-c 1C:CD:**:**:**:43» — это клиент, которого мы будем отключать
• «-0 1000» — тут мы указываем тип атаки (ноль это деаутентификация) и количество пакетов деаутентификации, чтобы отключить клиента, если он опять подключится.

Но я решил не вредить человеку, а пойти более гуманным способом — подождать, пока клиент сам уйдет (как раз есть время поесть пиццу).
К счастью, этот клиент быстро ушел. Теперь нам осталось поставить его mac-адрес себе. Есть много способов поменять mac-адрес на linux. Самый простой — указать нужный mac-адрес непосредственно в сетевых настройках.

Mac-адрес указан, теперь мы можем подключиться к точке, и проверить доступ к интернету командой ping.

Попробовал зайти в гугл, и еще на несколько сайтов — успешно.

Источник

Настройка оборудования

Блог о модемах, роутерах и gpon ont терминалах.

Неопознанная сеть без доступа к Интернету? Исправим!

Сообщения типа «Неопознанная сеть» или «Сеть без доступа к Интернету» знакома многим пользователям операционных систем Windows 7, Windows 8 и Windows 8.1. В этих операционных системах включена опция активного зондирования сети и при любых проблемах с доступом в Интернет операционная система начинает активно сигнализировать. При этом нет разницы — кабельное подключение или подключение по WiFi. Первое, что Вы видите в случае возникновения проблем с сетью — это восклицательный знак на индикаторе сетевого подключения, рядом с часами в системном лотке:

Кликаем по значку правой кнопкой и в меню выбираем пункт «Центр управления сетями и общим доступом». Смотрим в поле «Просмотр активных сетей». Далее могут быть два варианта развития событий.

Вариант 1 — Неопознанная сеть с типом доступа — Без доступа к Интернету.

Чаще всего такое возникает после переустановки операционной системы Windows и означает что на физическом и канальном уровнях подключение к сети есть, но вот на сетевом уровне его уже нет. Говоря простым языком — проблема с IP-адресом — скорее всего система не может его получить динамически. Если у Вас IP-адрес прописан вручную, то вероятно он либо прописан неправильно, либо подсеть изменилась. Выбираем сетевое подключение (по локальной сети или беспроводное), через которое подключены и кликаем на нем правой кнопкой и в контекстном меню выбираем пункт «Состояние»:

В открывшемся окне состояния подключения нажимаем кнопку «Сведения». В Сведениях о сетевом подключении смотрим поле «IP-адрес (Адрес IPv4)». Если там указан адрес из подсети 169.254.Х.Х — это значит, что система не смогла получить IP-адрес автоматически с помощью DHCP-сервера роутера. Причиной чаще всего служит сбой в работе роутера либо неправильная группировка портов. Что же теперь делать?

В первую очередь попробуем прописать IP-адрес вручную. Для этого сначала перевернем роутер вверх ногами. Там должна быть наклейка с указанием марки и модели роутера:

На ней же должен быть указан IP-адрес роутера, а так же логин и пароль на доступ в веб-интерфейс.
Теперь опять кликаем на сетевом подключении правой кнопкой мыши и выбираем пункт меню «Свойства»:

В окне «Свойства подключения» выбираем компонент «Протокол Интернета версии 4 (TCP/IPv4)» и кликаем на нем дважды левой кнопкой мыши. Откроется окно «Свойства Протокола Интернет версии 4». Здесь ставим галочку «Использовать следующий IP-адрес» и прописываем адреса:
IP-адрес — 192.168.1.2,
Маска подсети — 255.255.255.0,
Основной шлюз — 192.168.1.1,
Предпочитаемый DNS-сервер — 192.168.1.1.
В качестве альтернативы можно прописать DNS-серверы Google или Яндекс: 8.8.8.8, 8.8.4.4 или 77.88.8.8.
Нажимаем кнопку ОК, закрываем окно и проверяем доступ в сеть. После этих действий доступ в Интернет должен появится. Если этого не произошло — скорее всего проблемы с настройками Вашего роутера, либо дальше, уже на оборудовании провайдера.
Примечание: Если у Вас роутер D-Link с IP-адресом 192.168.0.1, то IP-адрес так же надо прописывать из этой же подсети, например — 192.168.0.2.

Если предыдущие действия не помогли, возможен вот ещё один способ. Но этот способ стоит пробовать только в том случае, если у Вас несколько устройств подключены к Интернет и работают без проблем, а трудности только на одном компьютере или ноутбуке. Все дело в том, что иногда проблемы с подключением к сети связаны с MAC-адресом сетевого устройства — они как правило возникают после переустановки драйвера интегрированного сетевого адаптера, который большинство пользователей устанавливает с диска, идущего с материнской платой. А производитель плат, для ускорения техпроцесса и унификации тупо ставит всем один и тот же MAC-адрес. В итоге, в сети могут появится два устройства с одним MAC-адресом. В этом случае — надо попробовать прописать MAC-адрес вручную. Для этого нажимаем комбинацию клавиш WIN+R и в окне «Выполнить» пишем команду devmgmt.msc :

Этим Вы запустите Диспетчер устройств Windows. Делать это надо из-под пользователя с правами Администратора.

В диспетчере задач ищем раздел «Сетевые адаптеры». В нем выбираем адаптер, через который подключен компьютер и кликаем на нем дважды левой кнопкой мыши. В открывшемся окне открываем вкладку «Дополнительно». Нас интересует параметр «Сетевой адрес (Network Address)». Ставим галочку напротив пустого поля и в это поле прописываем 12 цифр. Так как это поле в шестнадцатиричном формате, то можно прописывать и буквы от A до F, но это не обязательно. Нажимаем ОК, перезагружаем компьютер и проверяем.

Вариант 2 — Сеть опознана, но без доступа в Интернет.

Эта проблема особенно часто возникает при подключении по WiFi. При этом такие сервисы как Skype или ICQ могут работать. Дело тут в том, что при подключении к сети система либо не может получить адреса DNS-серверов, либо получает, но они по какой-то причине не работают. Решение как правило одно — прописать адреса DNS-серверов вручную. Для этого надо кликнуть по сетевому подключению правой кнопкой, выбрать пункт меню «Свойства»:

Выбираем компонент «Протокол Интернета версии 4 (TCP/IPv4)» и кликаем на нем дважды левой кнопкой мыши. В открывшемся окне свойств ставим галочку «Использовать следующие адреса DNS-серверов» и в поля Предпочитаемого и Альтернативного DNS-серверов прописываем адреса публичных DNS-серверов Google и Yandex: 8.8.8.8, 8.8.4.4 или 77.88.8.8.

Помогло? Посоветуйте друзьям!

Неопознанная сеть без доступа к Интернету? Исправим! : 343 комментария

Спасибо огромное за помощь, обшарил тысячу сайтов ничего не могу найти. Помог способ с автоматическим получением IP-адреса. Еще раз благодарю за статью.

Спасибо тебе огромное человек! Доступно и понятно, и без лишнего текста. За 5 минут решила свою проблему, спасибо!

Вот спасибо, добрый умный человек!
У провайдера 4 специалиста 2 дня пытались помочь, но я сама тут нашла разгадку исчезновения интернета после замены материнки. Даже сетевую карту поменяла, а оказалось, что сбились настройки с автоматического подключения на ручное.

Источник

Бесконечная идентификация и неопознанная сеть

Купил TP-Link TL-WR841ND. Всё настроил по описанию, не в первой. Все подключается нормально. Но с ноутбука(Стоит базовая версия windows 7-ки), подключаясь именно по Wi-Fi, после того как я ввёл ключ, по идее должна быстро пройти идентификация и всё должно быть нормально. Но в моём случае идентификация идёт минут 5, а после просто пишет «Неопознанная сеть». (По кабелю всё норм).
Да и другие девайсы спокойно подключаются и по вафле и по кабелю.

Шлюз, к которому идёт подключение пингуется, всё остальное нет. IPv6 отключал, дрова на вафельный адаптер обновлял, прописывал самостоятельно айпишник маску итд.

Подскажите, пожалуйста, в чём проблема и как её можно уладить?

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Неопознанная WiFi сеть
Здравствуйте. С родителями приехал на отдых в Анапу. Как приятный бонус, получил WiFi от хозяина.

Неопознанная сеть, без доступа к Интернету
Папки bonjour на компе нет, из-за чего такое может быть? Что сделать.

бесконечная идентификация
Бесконечная идентификация,я не понимаю что делать,прочиталвс е форумы,ответа не нашел. Стоит.

А как это исправить??

А также ещё один вопросец — как можно отключить автонастройку адаптера?(Пытался грохать его через диспетчер устройств и переустанавливать дрова), но никакого видимого эффекта эти действия не принесли.

Когда нажимаю на сведения о подключении вместо привычного IP-адреса и маски, стоит тоже самое с добавлением -автонастройки.

Маска тоже не верна(одной 255 нехватает). Шлюза вообще нет.

обязательным условием является подключение к этой сети.

Добавлено через 1 минуту
То есть — откройте список сетей, выберите эту сеть, и нажмите «Подлючиться». Через некоторое время, когда выдаст «Неопознанная сеть» — проведите процедуру, которую я описал.

И еще — а Вы не пробовали провести конфигурацию сетевого адаптера вручную?

обязательным условием является подключение к этой сети.

Добавлено через 1 минуту
То есть — откройте список сетей, выберите эту сеть, и нажмите «Подлючиться». Через некоторое время, когда выдаст «Неопознанная сеть» — проведите процедуру, которую я описал.

И еще — а Вы не пробовали провести конфигурацию сетевого адаптера вручную?

Пытался. Полностью отвергает любые изменения. Всё остаётся как есть.

Он подключается. Но при этом долго стоит «Идентификация», после этого якобы он подключился, но сеть не видит.
Роутер показывает, что подключение есть, но получено и передано всего два пакета.

а Вы этим ноутом подключались к другим беспроводным сетям?

Добавлено через 46 секунд
работает?

а Вы этим ноутом подключались к другим беспроводным сетям?

Добавлено через 46 секунд
работает?

проблема явно с ОС. аргументом к этому служит заторможенность системы при конфигурировании сетевого интерфейса вручную.

Добавлено через 57 секунд
хотя. возможно драйвер

Вновь здесь пишу, так как проблема вновь стала первостепенной. Раньше решалась за счёт того, что подключался через внешний wifi-адаптер, но он сломался и мне что-то не хочется новый покупать. Также Собственно из вторичного просмотра гугла и прочего сделал вывод(может и неправильный), что подключаться не хочет за счёт того, что не имеет нормальный основной шлюз. Прописать вручную, как написано выше не выходит. Также привожу route print, авось кого-нибудь натолкнёт на решение проблемы.

Винду сносить как-то не хочется. Можно ли через реестры что-нибудь сделать?
Кстати, привязка IP и MAC с роутера также не принесла никаких результатов. На роутере прописано, что пересылается всего 2 пакета с ноута и всё. После этого ничего не происходит.

Бесконечная идентификация
Привет всем Проблема такова , 5 дней назад интернет подсоеденненый напрямую перестал работать , а.

При подключении к интернету идет бесконечная идентификация
При подключении к интернету через роутер по кабелю идёт постоянная идентификация. А при.

Неопознанная сеть
Здравствуйте, дорогие форумчане! Очень прошу вас о помощи. Ситуация следующая: на днях произошел.

Неопознанная сеть
провайдер у нас netbynet. Кабель подключен к роутеру D-link. а от роутера шнур к компу. Все.

Неопознанная сеть
Здравствуйте.У меня такая проблема.Когда я подсоединяю провод от интернета в роутера, вай-фай.

Неопознанная сеть
Добрый день! Люди, подскажите в чем дело, а я разобраться не могу сама. Протянула витую пару от.

Источник